Linux命令-find

文件查找 find xargs grep
1)find:在一个目录（及子目录）中搜索文件,可以指定搜索条件,如:按文件名、文件类型、时间戳等.
a.常用的简化形式: find [path...][expression]
a)path：find命令所查找的目录路径。例如用.来表示当前目录，用/来表示系统根目录
b)expression：expression可以分为——“-options [-print -exec -ok ...]”
-options，指定find命令的常用选项
-print，find命令将匹配的文件输出到标准输出
-exec，find命令对匹配的文件执行该参数所给出的shell命令.相应命令的形式为'command' {  } \;，注意{   }和\；之间的空格
eg: find ./ -size 0 -exec rm {} \; 删除文件大小为零的文件 （还可以以这样做：rm -i `find ./ -size 0`  或 find ./ -size 0 | xargs rm -f &
-ok，和-exec的作用相同，只不过以一种更为安全的模式来执行该参数所给出的shell命令，在执行每一个命令之前，都会给出提示，让用户来确定是否执行
b.find命令的结构:
find start_directory test 
    options 
    criteria_to_match 
    action_to_perform_on_results
c.find命令的常用选项及实例
a) -name : 按照文件名称查找 eg: find . -name aa.txt
b) -perm : 按照文件权限查找文件 eg:find . -perm 755 -print
c) -prune : 使用这一选项可以使find命令不在当前指定的目录中查找，如果同时使用-depth选项，那么-prune将被find命令忽略
eg : find /apps -path "/apps/bin" -prune -o –print 在/apps目录下查找文件，但不希望在/apps/bin目录下查找
d) -user : 按照文件属主来查找文件 
eg:find ~ -user sam –print 在$HOME目录中查找文件属主为sam的文件
e) -group : 按照文件所属的组来查找 
eg:find /apps -group gem -print 在/apps目录下查找属于gem用户组的文件
f) -mtime -n +n : 按照文件的更改时间来查找文件， - n表示文件更改时间距现在n天以内，+ n表示文件更改时间距现在n天以前
eg : find / -mtime -5 –print 在系统根目录下查找更改时间在5日以内的文件 
find /var/adm -mtime +3 –print 在/var/adm目录下查找更改时间在3日以前的文件
g) -nogroup : 查找无有效所属组的文件，即该文件所属的组在/etc/groups中不存在 
eg : find / –nogroup -print
h) -nouser : 查找无有效属主的文件，即该文件的属主在/etc/passwd中不存在 
eg : find /home -nouser –print
i) -newer file1 ! file2 查找更改时间比文件file1新但比文件file2旧的文件
j) -type : 查找某一类型的文件
b - 块设备文件。 d - 目录。 c - 字符设备文件。 p - 管道文件。 l - 符号链接文件。 f - 普通文件。
eg: find /etc -type d –print 在/etc目录下查找所有的目录 
find . ! -type d –print 在当前目录下查找除目录以外的所有类型的文件 
find /etc -type l –print 在/etc目录下查找所有的符号链接文件
h) -size n：[c] 查找文件长度为n块的文件，带有c时表示文件长度以字节计
eg : find . -size +1000000c –print 在当前目录下查找文件长度大于1 M字节的文件 
find /home/apache -size 100c –print 在/home/apache目录下查找文件长度恰好为100字节的文件 
find . -size +10 –print 在当前目录下查找长度超过10块的文件（一块等于512字节）
i) -depth：在查找文件时，首先查找当前目录中的文件，然后再在其子目录中查找
eg : find / -name "CON.FILE" -depth –print 它将首先匹配所有的文件然后再进入子目录中查找
j) -mount：在查找文件时不跨越文件系统mount点
eg : find . -name "*.XC" -mount –print 从当前目录开始查找位于本文件系统中文件名以XC结尾的文件（不进入其他文件系统）
k) -follow：如果find命令遇到符号链接文件，就跟踪至链接所指向的文件


2)find与xargs:
a.find命令把匹配到的文件传递给xargs命令，而xargs命令每次只获取一部分文件而不是全部，不像-exec选项那样。这样它可以先处理最先获取的一部分文件，然后是下一批，并如此继续下去
eg : 
find . -type f -print | xargs file 查找系统中的每一个普通文件，然后使用xargs命令来测试它们分别属于哪类文件
find / -name "core" -print | xargs echo "" >/tmp/core.log 在整个系统中查找内存信息转储文件(core dump) ，然后把结果保存到/tmp/core.log 文件中
find . -type f -print | xargs grep "hostname" 用grep命令在所有的普通文件中搜索hostname这个词
find ./ -mtime +3 -print|xargs rm -f –r 删除3天以前的所有东西 （find . -ctime +3 -exec rm -rf {} \;）
find ./ -size 0 | xargs rm -f & 删除文件大小为零的文件
注 : find命令配合使用exec和xargs可以使用户对所匹配到的文件执行几乎所有的命令
3)grep:
a.grep (global search regular expression(RE) and print out the line,全面搜索正则表达式并把行打印出来)是一种强大的文本搜索工具，它能使用正则表达式搜索文本，并把匹配的行打印出来
b.grep命令的一般选项及实例:
grep [OPTIONS] PATTERN [FILE...] 
grep [OPTIONS] [-e PATTERN | -f FILE] [FILE...]
grep命令用于搜索由Pattern参数指定的模式，并将每个匹配的行写入标准输出中,这些模式是具有限定的正则表达式，它们使用ed或egrep命令样式.
如果在File参数中指定了多个名称，grep命令将显示包含匹配行的文件的名称;对 shell 有特殊含义的字符 ($, *, [, |, ^, (, ), \ ) 出现在 Pattern参数中时必须带双引号;如果 Pattern参数不是简单字符串，通常必须用单引号将整个模式括起来
c.grep正则表达式元字符集(基本集)
a) ^  锚定行的开始 如：'^grep'匹配所有以grep开头的行
b) $  锚定行的结束 如：'grep$'匹配所有以grep结尾的行
c) .  匹配一个非换行符的字符 如：'gr.p'匹配gr后接一个任意字符，然后是p。
d) *  匹配零个或多个先前字符 如：' *grep'匹配所有一个或多个空格后紧跟grep的行。 .*一起用代表任意字符。
e) [] 匹配一个指定范围内的字符，如'[Gg]rep'匹配Grep和grep。
f) [^]  匹配一个不在指定范围内的字符，如：'[^A-FH-Z]rep'匹配不包含A-F和H-Z的一个字母开头，紧跟rep的行。
g) \(..\)  标记匹配字符，如：'\(love\)'，love被标记为1。
h) \<  锚定单词的开始，如：'\<grep'匹配包含以grep开头的单词的行。
i) \>  锚定单词的结束，如'grep\>'匹配包含以grep结尾的单词的行。
j) x\{m\} 连续重复字符x，m次，如：'o\{5\}'匹配包含连续5个o的行。
k) x\{m,\} 连续重复字符x,至少m次，如：'o\{5,\}'匹配至少连续有5个o的行。
l) x\{m,n\} 连续重复字符x，至少m次，不多于n次，如：'o\{5,10\}'匹配连续5--10个o的行。
m) \w  匹配一个文字和数字字符，也就是[A-Za-z0-9]，如：'G\w*p'匹配以G后跟零个或多个文字或数字字符，然后是p。
n) \W  w的反置形式，匹配一个非单词字符，如点号句号等。\W*则可匹配多个。
o) \b  单词锁定符，如: '\bgrep\b'只匹配grep，即只能是grep这个单词，两边均为空格。


d.grep命令的常用选项及实例
a) -? 同时显示匹配行上下的？行
eg : grep -2 pattern filename同时显示匹配行的上下2行
b) -b，--byte-offset 打印匹配行前面打印该行所在的块号码
c) -c,--count 只打印匹配的行数，不显示匹配的内容
d) -f File，--file=File 从文件中提取模板。空文件中包含0个模板，所以什么都不匹配
e) -h，--no-filename 当搜索多个文件时，不显示匹配文件名前缀
f) -i，--ignore-case 忽略大小写差别
g) -q，--quiet 取消显示，只返回退出状态。0则表示找到了匹配的行
h) -l，--files-with-matches 打印匹配模板的文件清单
i) -L，--files-without-match 打印不匹配模板的文件清单
j) -n，--line-number 在匹配的行前面打印行号
k) -s，--silent 不显示关于不存在或者无法读取文件的错误信息
l) -v，--revert-match 反检索，只显示不匹配的行
m) -w，--word-regexp 如果被\<和\>引用，就把表达式做为一个单词搜索
n) -V，--version 显示软件版本信息


eg:
ls -l | grep '^a' 通过管道过滤ls -l输出的内容，只显示以a开头的行。
grep 'test' d* 显示所有以d开头的文件中包含test的行。


grep 'test' aa bb cc 显示在aa，bb，cc文件中匹配test的行。


grep '[a-z]' aa 显示所有包含每个字符串至少有5个连续小写字符的字符串的行。


grep 'w(es)t.*' aa 如果west被匹配，则es就被存储到内存中，并标记为1，然后搜索任意个字符(.*)，这些字符后面紧跟着另外一个es()，找到就显示该行。如果用egrep或grep -E，就不用""号进行转义，直接写成'w(es)t.*'就可以了。


grep -i pattern files ：不区分大小写地搜索。默认情况区分大小写


grep -l pattern files ：只列出匹配的文件名，


grep -L pattern files ：列出不匹配的文件名，


grep -w pattern files ：只匹配整个单词，而不是字符串的一部分(如匹配‘magic’，而不是‘magical’)，


grep -C number pattern files ：匹配的上下文分别显示[number]行，


grep pattern1 | pattern2 files ：显示匹配 pattern1 或 pattern2 的行，


grep pattern1 files | grep pattern2 ：显示既匹配 pattern1 又匹配 pattern2 的行。